Güvenli olmayan kaynaklara ilişkin güvenlik kısıtlamalarının nerelerde uygulanacağını kontrol et

Güvenli olmayan kaynaklarda güvenlik kısıtlamalarının geçerli olmadığı kaynakların (URL'ler) ve ana bilgisayar desenlerinin ("*.contoso.com" gibi) bir listesini belirtir.

Bu ilke, TLS dağıtamayan eski uygulamalar veya iç web geliştirme hazırlama sunucuları için izin verilen kaynakları belirtmenize olanak tanır. Geliştiricilerin, hazırlama sunucusunda TLS’yi yapılandırmak zorunda kalmadan güvenli bağlamlar gerektiren özellikleri test edebilmesini sağlar. Desenler yalnızca ana bilgisayar adları için kabul edilir, URL’ler veya şemaları olan kaynaklar tam eşleşmelidir. Ayrıca bu ilke, kaynağın omnibox’ta “Güvenli Değil” olarak etiketlenmesini de önler.

Bu ilkede bir URL listesi ayarlamak, aynı URL'lerin virgülle ayrılmış bir listesine “--unsafely-treat-insecure-origin-as-secure” komut satırı bayrağını ayarlamakla aynı etkiye sahiptir. Bu ilkeyi etkinleştirirseniz komut satırı bayrağını geçersiz kılar.

Güvenli bağlamlar hakkında daha fazla bilgi için bkz. https://www.w3.org/TR/secure-contexts/.

Örnek değer:

http://testserver.contoso.com/
*.contoso.com